Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner C:\windows\system32\install\server.exe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.05.2011, 19:01   #1
fikxi
 
Trojaner C:\windows\system32\install\server.exe - Standard

Trojaner C:\windows\system32\install\server.exe



Hallo Trojaner-Jäger,


hatte noch nie Viren/Spyware/Trojaner Probleme und nun hat es mich wirklich gepackt. Hatte nie einen Virenscanner da ich wirklich vorsichtig bin. Wie ich es nun wirklich geschafft habe an diesen Trojaner zu kommen, weiss ich nicht.

Er nennt sich "server.exe", befindet sich im Ordner (c:/windows/system32/install/server.exe). Bei der google-recherche bin ich zuerst auf COMODO gestoßen. Ein kostenloses Programm das mir dort empfohlen wurde. installiert, scan ausgeführt, 30 sachen gefunden und gelöscht. Dabei auch diese server.exe.

Scheint aber irgendwie nicht zu funktionieren. Die Server.exe ist zwar kurzzeitig verschwunden, wird aber anscheinend von einem anderen Virus/Trojaner neu erstellt und befindet sich nach 3 Sekunden sofort wieder im selben Ordner.

Daraufhin hab ich weiter gesucht und bin auch Ad-Aware und Spybot gestoßen. Auch installiert, scanns gemacht. Diese konnten das Problem auch nicht lösen. Dann hab ich im Internet noch einen Scan gemacht (weiss nicht mehr wie die Seite hieß), hat garekeine Probleme gefunden. Und dann hab ich es noch mit dem RegistryCleaner versucht, der mir von einem Freund persönlich empfohlen wurde.

Ja, nun bin ich hier, weil ich einfach nicht mehr weiter weiss. Ich hoffe ihr könnt mir helfen. Habe in einige Threads reingeschaut, dort wurde nach einer hijackfile gefragt?! Hab ich gleich mal hier rangepackt:

HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:53:59, on 27.05.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17096)
Boot mode: Normal
 
Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\svchost.exe
C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\system32\spoolsv.exe
C:\WINXP\Explorer.EXE
C:\WINXP\system32\ctfmon.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\SOUNDMAN.EXE
C:\Programme\avmwlanstick\wlangui.exe
C:\Programme\BOINC\boincmgr.exe
C:\Programme\BOINC\boinctray.exe
C:\Programme\COMODO\COMODO Internet Security\cfp.exe
C:\Programme\BOINC\boinc.exe
C:\WINXP\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BOINC\projects\www.worldcommunitygrid.org\wcg_hpf2_rosetta_6.40_windows_intelx86
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\Programme\COMODO\COMODO GeekBuddy\CLPSLS.exe
C:\Programme\Lavasoft\Ad-Aware\Ad-Aware.exe
C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
C:\Dokumente und Einstellungen\raffinho\Eigene Dateien\Downloads\HiJackThis204.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [boincmgr] "C:\Programme\BOINC\boincmgr.exe" /a /s
O4 - HKLM\..\Run: [boinctray] "C:\Programme\BOINC\boinctray.exe"
O4 - HKLM\..\Run: [Graphic Driver] C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\PwFufHJcunqD.exe
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programme\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [COMODO] C:\Programme\COMODO\COMODO GeekBuddy\CLPSLA.exe
O4 - HKLM\..\Run: [CPA] C:\Programme\COMODO\COMODO GeekBuddy\VALA.exe
O4 - HKLM\..\Run: [HKLM] C:\WINXP\system32\install\server.exe
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [Audio Device] C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\PwFufHJcunqD.exe
O4 - HKCU\..\Run: [HKCU] C:\WINXP\system32\install\server.exe
O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\WINXP\system32\install\server.exe
O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\WINXP\system32\install\server.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{01D98AB7-04F0-4E42-8815-8C5593AB66A4}: NameServer = 156.154.70.25,156.154.71.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{0533E3D1-2A88-4FE9-8891-AC4D02E38794}: NameServer = 156.154.70.25,156.154.71.25
O17 - HKLM\System\CS1\Services\Tcpip\..\{01D98AB7-04F0-4E42-8815-8C5593AB66A4}: NameServer = 156.154.70.25,156.154.71.25
O17 - HKLM\System\CS2\Services\Tcpip\..\{01D98AB7-04F0-4E42-8815-8C5593AB66A4}: NameServer = 156.154.70.25,156.154.71.25
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\WINXP\system32\guard32.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINXP\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINXP\system32\browseui.dll
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: COMODO livePCsupport Service (CLPSLS) - COMODO - C:\Programme\COMODO\COMODO GeekBuddy\CLPSLS.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: iPod Service - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft Limited - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
 
--
End of file - 8194 bytes
         
--- --- ---




fikxi

Hab grad gelesen ihr mögt keine higjacklogs,
hier der von OTL

OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 27.05.2011 23:52:31 - Run 1
OTL by OldTimer - Version 3.2.22.3     Folder = C:\Dokumente und Einstellungen\raffinho\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.023,00 Mb Total Physical Memory | 228,00 Mb Available Physical Memory | 22,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 58,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 76,68 Gb Total Space | 1,43 Gb Free Space | 1,86% Space Free | Partition Type: NTFS
Drive D: | 195,31 Gb Total Space | 106,61 Gb Free Space | 54,58% Space Free | Partition Type: NTFS
Drive E: | 232,71 Gb Total Space | 16,79 Gb Free Space | 7,22% Space Free | Partition Type: NTFS
Drive F: | 596,17 Gb Total Space | 262,36 Gb Free Space | 44,01% Space Free | Partition Type: NTFS
Drive J: | 37,57 Gb Total Space | 37,48 Gb Free Space | 99,75% Space Free | Partition Type: NTFS
 
Computer Name: xxxx | User Name:xxxx | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\raffinho\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\COMODO\COMODO Internet Security\cfp.exe (COMODO)
PRC - C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe (COMODO)
PRC - C:\Programme\COMODO\COMODO GeekBuddy\CLPSLS.exe (COMODO)
PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BOINC\projects\www.worldcommunitygrid.org\wcg_hpf2_rosetta_6.40_windows_intelx86 (New York University Center For Comparative Functional Genomics in collaboration with the University of Washington and IBM Corporation)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BOINC\projects\boinc.thesonntags.com_collatz\mini_collatz_2.00_windows_intelx86__sse.exe ()
PRC - C:\Programme\BOINC\boincmgr.exe (Space Sciences Laboratory)
PRC - C:\Programme\BOINC\boinctray.exe (Space Sciences Laboratory)
PRC - C:\Programme\BOINC\boinc.exe (Space Sciences Laboratory)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
PRC - C:\WINXP\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin)
PRC - C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin)
PRC - C:\WINXP\soundman.exe (Realtek Semiconductor Corp.)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\raffinho\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
MOD - C:\WINXP\system32\guard32.dll (COMODO)
MOD - C:\WINXP\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (cmdAgent) -- C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe (COMODO)
SRV - (Lavasoft Ad-Aware Service) -- C:\Programme\Lavasoft\Ad-Aware\AAWService.exe (Lavasoft Limited)
SRV - (CLPSLS) -- C:\Programme\COMODO\COMODO GeekBuddy\CLPSLS.exe (COMODO)
SRV - (Hamachi2Svc) -- C:\Programme\Hamachi\hamachi-2.exe (LogMeIn Inc.)
SRV - (FLEXnet Licensing Service) -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Macrovision Europe Ltd.)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (SwitchBoard) -- C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (osppsvc) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation)
SRV - (LVPrcSrv) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe (Logitech Inc.)
SRV - (AVM WLAN Connection Service) -- C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (Inspect) -- C:\WINXP\System32\DRIVERS\inspect.sys (COMODO)
DRV - (cmdHlp) -- C:\WINXP\system32\drivers\cmdhlp.sys (COMODO)
DRV - (cmdGuard) -- C:\WINXP\system32\drivers\cmdGuard.sys (COMODO)
DRV - (cmderd) -- C:\WINXP\system32\drivers\cmderd.sys (COMODO)
DRV - (ESLWireAC) -- C:\WINXP\system32\drivers\ESLWireACD.sys (<Turtle Entertainment>)
DRV - (fwlanusbn) -- C:\WINXP\system32\drivers\fwlanusbn.sys (AVM GmbH)
DRV - (ESLvnic1) -- C:\WINXP\system32\drivers\ESLvnic.sys (Turtle Entertainment GmbH)
DRV - (MBAMSwissArmy) -- C:\WINXP\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation)
DRV - (Lbd) -- C:\WINXP\system32\DRIVERS\Lbd.sys (Lavasoft AB)
DRV - (Tcpip6) -- C:\WINXP\system32\drivers\tcpip6.sys (Microsoft Corporation)
DRV - (LVPr2Mon) -- C:\WINXP\system32\drivers\LVPr2Mon.sys ()
DRV - (PID_PEPI) Logitech QuickCam IM(PID_PEPI) -- C:\WINXP\system32\drivers\LV302V32.SYS (Logitech Inc.)
DRV - (hamachi) -- C:\WINXP\system32\drivers\hamachi.sys (LogMeIn, Inc.)
DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINXP\system32\drivers\alcxwdm.sys (Realtek Semiconductor Corp.)
DRV - (nvgts) -- C:\WINXP\system32\DRIVERS\nvgts.sys (NVIDIA Corporation)
DRV - (NVENETFD) -- C:\WINXP\system32\drivers\NVENETFD.sys (NVIDIA Corporation)
DRV - (nvnetbus) -- C:\WINXP\system32\drivers\nvnetbus.sys (NVIDIA Corporation)
DRV - (gameenum) -- C:\WINXP\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (avmeject) -- C:\WINXP\system32\drivers\avmeject.sys (AVM Berlin)
DRV - (FWLANUSB) -- C:\WINXP\system32\drivers\fwlanusb.sys (AVM GmbH)
DRV - (MTsensor) -- C:\WINXP\system32\drivers\ASACPI.sys ()
DRV - (ms_mpu401) -- C:\WINXP\system32\drivers\msmpu401.sys (Microsoft Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {3f963a5b-e555-4543-90e2-c3908898db71}:10.0.0.1178
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: {8225d6f0-dfca-11df-85ca-0800200c9a66}:1.0.4.7
FF - prefs.js..extensions.enabledItems: {098a8c50-151b-11e0-ac64-0800200c9a66}:1.0.2.7
 
FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.05.26 20:45:33 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.04.23 04:08:42 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.19\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.04.14 00:27:34 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.19\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2011.04.23 04:08:43 | 000,000,000 | ---D | M]
 
[2008.10.26 20:30:52 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Mozilla\Extensions
[2011.05.25 22:14:07 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Mozilla\Firefox\Profiles\q0w2gnlw.default\extensions
[2011.02.25 15:20:15 | 000,000,000 | ---D | M] (Bloomind FT PureWhite) -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Mozilla\Firefox\Profiles\q0w2gnlw.default\extensions\{098a8c50-151b-11e0-ac64-0800200c9a66}
[2011.02.04 05:15:07 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Mozilla\Firefox\Profiles\q0w2gnlw.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.02.24 15:55:16 | 000,000,000 | ---D | M] (Bloomind FT Graphite) -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Mozilla\Firefox\Profiles\q0w2gnlw.default\extensions\{8225d6f0-dfca-11df-85ca-0800200c9a66}
[2011.04.28 19:25:43 | 000,000,000 | ---D | M] (Clippings) -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Mozilla\Firefox\Profiles\q0w2gnlw.default\extensions\{91aa5abe-9de4-4347-b7b5-322c38dd9271}
[2011.03.28 04:28:38 | 000,000,000 | ---D | M] (Cooliris) -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Mozilla\Firefox\Profiles\q0w2gnlw.default\extensions\piclens@cooliris.com
[2011.05.26 20:45:33 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.12.21 16:43:45 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011.03.02 05:28:59 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
File not found (No name found) -- 
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\RAFFINHO\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\Q0W2GNLW.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
[2008.10.26 21:02:16 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.04.14 18:40:03 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll
[2011.02.02 22:40:24 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.05.27 19:45:13 | 000,434,062 | R--- | M]) - C:\WINXP\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: 127.0.0.1 filterbit.com
O1 - Hosts: 127.0.0.1 OPSWAT Metascan
O1 - Hosts: 127.0.0.1 vscan.novirusthanks.org
O1 - Hosts: 127.0.0.1 virscan.org
O1 - Hosts: 127.0.0.1 VirSCAN.org - Free Multi-Engine Online Virus Scanner v1.02, Supports 37 AntiVirus Engines!
O1 - Hosts: 127.0.0.1 viruschief.com
O1 - Hosts: 127.0.0.1 Online Virus Scan
O1 - Hosts: 127.0.0.1    007guard.com - 007guard and Free Antivirus
O1 - Hosts: 127.0.0.1    007guard.com
O1 - Hosts: 127.0.0.1    008i.com
O1 - Hosts: 127.0.0.1    008k.com
O1 - Hosts: 127.0.0.1    008k.com
O1 - Hosts: 127.0.0.1    00hq.com
O1 - Hosts: 127.0.0.1    00hq.com
O1 - Hosts: 127.0.0.1    010402.com
O1 - Hosts: 127.0.0.1    www.032439.com
O1 - Hosts: 127.0.0.1    032439.com
O1 - Hosts: 127.0.0.1    Avast | Free Zip Unzip | Enable Java Script | Vim at 0scan.com
O1 - Hosts: 127.0.0.1    0scan.com
O1 - Hosts: 127.0.0.1    1000gratisproben.com
O1 - Hosts: 127.0.0.1    1000gratisproben.com
O1 - Hosts: 127.0.0.1    1001namen.com
O1 - Hosts: 127.0.0.1    1001namen.com
O1 - Hosts: 127.0.0.1    100888290cs.com
O1 - Hosts: 14964 more lines...
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin)
O4 - HKLM..\Run: [boincmgr] C:\Programme\BOINC\boincmgr.exe (Space Sciences Laboratory)
O4 - HKLM..\Run: [boinctray] C:\Programme\BOINC\boinctray.exe (Space Sciences Laboratory)
O4 - HKLM..\Run: [COMODO] C:\Programme\COMODO\COMODO GeekBuddy\CLPSLA.exe (COMODO)
O4 - HKLM..\Run: [COMODO Internet Security] C:\Programme\COMODO\COMODO Internet Security\cfp.exe (COMODO)
O4 - HKLM..\Run: [CPA] C:\Programme\COMODO\COMODO GeekBuddy\VALA.exe (COMODO)
O4 - HKLM..\Run: [Graphic Driver] C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\PwFufHJcunqD.exe ()
O4 - HKLM..\Run: [HKLM] C:\WINXP\system32\install\server.exe ()
O4 - HKLM..\Run: [SoundMan] C:\WINXP\soundman.exe (Realtek Semiconductor Corp.)
O4 - HKCU..\Run: [Audio Device] C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\PwFufHJcunqD.exe ()
O4 - HKCU..\Run: [HKCU] C:\WINXP\system32\install\server.exe ()
O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\RunOnce: [Spybot - Search & Destroy] C:\Programme\Spybot - Search & Destroy\SpybotSD.exe (Safer Networking Limited)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\WINXP\system32\install\server.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: SoftwareSASGeneration = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\WINXP\system32\install\server.exe ()
O8 - Extra context menu item: An OneNote s&enden - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - C:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab (NVIDIA Smart Scan)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\WINXP\system32\guard32.dll) - C:\WINXP\system32\guard32.dll (COMODO)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINXP\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.10.26 19:51:57 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{0bf05681-0b9c-11e0-8ced-0013d45ca1d1}\Shell - "" = AutoRun
O33 - MountPoints2\{0bf05681-0b9c-11e0-8ced-0013d45ca1d1}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{0bf05681-0b9c-11e0-8ced-0013d45ca1d1}\Shell\AutoRun\command - "" = L:\AutoRun.exe
O33 - MountPoints2\{1ca13f8c-0e8b-11e0-8cf9-0013d45ca1d1}\Shell - "" = AutoRun
O33 - MountPoints2\{1ca13f8c-0e8b-11e0-8cf9-0013d45ca1d1}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{1ca13f8c-0e8b-11e0-8cf9-0013d45ca1d1}\Shell\AutoRun\command - "" = L:\AutoRun.exe
O33 - MountPoints2\{1ca13f8d-0e8b-11e0-8cf9-0013d45ca1d1}\Shell - "" = AutoRun
O33 - MountPoints2\{1ca13f8d-0e8b-11e0-8cf9-0013d45ca1d1}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{1ca13f8d-0e8b-11e0-8cf9-0013d45ca1d1}\Shell\AutoRun\command - "" = G:\AutoRun.exe
O33 - MountPoints2\{36b42aba-1d99-11e0-8d05-0013d45ca1d1}\Shell - "" = AutoRun
O33 - MountPoints2\{36b42aba-1d99-11e0-8d05-0013d45ca1d1}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{36b42aba-1d99-11e0-8d05-0013d45ca1d1}\Shell\AutoRun\command - "" = G:\AutoRun.exe
O33 - MountPoints2\{36b42abb-1d99-11e0-8d05-0013d45ca1d1}\Shell - "" = AutoRun
O33 - MountPoints2\{36b42abb-1d99-11e0-8d05-0013d45ca1d1}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{36b42abb-1d99-11e0-8d05-0013d45ca1d1}\Shell\AutoRun\command - "" = L:\AutoRun.exe
O33 - MountPoints2\{4a19dea4-543d-11e0-8d68-0013d45ca1d1}\Shell - "" = AutoRun
O33 - MountPoints2\{4a19dea4-543d-11e0-8d68-0013d45ca1d1}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{4a19dea4-543d-11e0-8d68-0013d45ca1d1}\Shell\AutoRun\command - "" = G:\AutoRun.exe
O33 - MountPoints2\{4a19dea7-543d-11e0-8d68-0013d45ca1d1}\Shell - "" = AutoRun
O33 - MountPoints2\{4a19dea7-543d-11e0-8d68-0013d45ca1d1}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{4a19dea7-543d-11e0-8d68-0013d45ca1d1}\Shell\AutoRun\command - "" = G:\AutoRun.exe
O33 - MountPoints2\{8b558df8-5bb1-11e0-8d72-0013d45ca1d1}\Shell - "" = AutoRun
O33 - MountPoints2\{8b558df8-5bb1-11e0-8d72-0013d45ca1d1}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{8b558df8-5bb1-11e0-8d72-0013d45ca1d1}\Shell\AutoRun\command - "" = G:\AutoRun.exe
O33 - MountPoints2\{8b558df9-5bb1-11e0-8d72-0013d45ca1d1}\Shell - "" = AutoRun
O33 - MountPoints2\{8b558df9-5bb1-11e0-8d72-0013d45ca1d1}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{8b558df9-5bb1-11e0-8d72-0013d45ca1d1}\Shell\AutoRun\command - "" = G:\AutoRun.exe
O33 - MountPoints2\{c057cc6c-62a6-11e0-8d7e-00ff01000001}\Shell - "" = AutoRun
O33 - MountPoints2\{c057cc6c-62a6-11e0-8d7e-00ff01000001}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{c057cc6c-62a6-11e0-8d7e-00ff01000001}\Shell\AutoRun\command - "" = G:\AutoRun.exe
O33 - MountPoints2\G\Shell - "" = AutoRun
O33 - MountPoints2\G\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\G\Shell\AutoRun\command - "" = G:\pushinst.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.05.27 21:24:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Malwarebytes
[2011.05.27 21:22:44 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINXP\System32\drivers\mbamswissarmy.sys
[2011.05.27 21:22:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.05.27 21:21:55 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINXP\System32\drivers\mbam.sys
[2011.05.27 21:21:52 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.05.27 19:33:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\COMODO
[2011.05.27 17:54:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy
[2011.05.27 17:53:21 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy
[2011.05.27 17:53:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[2011.05.27 17:51:57 | 000,000,000 | ---D | C] -- C:\Programme\Lavasoft
[2011.05.27 17:51:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lavasoft
[2011.05.27 17:15:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\COMODO
[2011.05.27 17:13:37 | 001,060,864 | ---- | C] (Microsoft Corporation) -- C:\WINXP\System32\mfc71.dll
[2011.05.27 17:13:36 | 001,700,352 | ---- | C] (Microsoft Corporation) -- C:\WINXP\System32\gdiplus.dll
[2011.05.27 16:48:28 | 000,000,000 | ---D | C] -- C:\Programme\RegCleaner
[2011.05.27 15:42:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\Desktop\CoD4
[2011.05.27 05:08:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Comodo Downloader
[2011.05.27 02:15:19 | 000,000,000 | -H-D | C] -- C:\VritualRoot
[2011.05.26 20:57:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\COMODO
[2011.05.26 20:56:47 | 000,000,000 | ---D | C] -- C:\Programme\COMODO
[2011.05.26 20:56:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Comodo
[2011.05.25 22:00:36 | 000,404,640 | ---- | C] (Adobe Systems Incorporated) -- C:\WINXP\System32\FlashPlayerCPLApp.cpl
[2011.05.20 17:47:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Update
[2011.05.20 16:59:47 | 000,781,272 | ---- | C] (sqlite.org) -- C:\WINXP\System32\mozsqlite3.dll
[2011.05.09 09:37:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\RoboMail
[2011.05.09 09:36:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\GetRightToGo
[2011.05.09 09:29:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\SuperMailer
[2011.05.07 20:27:27 | 000,000,000 | ---D | C] -- C:\WINXP\System32\srchost
[2011.05.07 14:53:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Adobe Mini Bridge CS5
[2011.05.07 14:53:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\StageManager.BD092818F67280F4B42B04877600987F0111B594.1
[2011.05.02 20:36:54 | 000,097,504 | ---- | C] (COMODO) -- C:\WINXP\System32\drivers\inspect.sys
[2011.05.02 20:36:54 | 000,029,400 | ---- | C] (COMODO) -- C:\WINXP\System32\drivers\cmdhlp.sys
[2011.05.02 20:36:52 | 000,242,472 | ---- | C] (COMODO) -- C:\WINXP\System32\drivers\cmdGuard.sys
[2011.05.02 20:36:52 | 000,017,416 | ---- | C] (COMODO) -- C:\WINXP\System32\drivers\cmderd.sys
[2011.05.02 20:36:04 | 000,284,744 | ---- | C] (COMODO) -- C:\WINXP\System32\guard32.dll
[2011.05.01 15:59:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype Extras
[2011.04.29 15:18:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\raffinho\Desktop\LanManiac
[2011.04.28 19:25:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\.clipbak
[3 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ]
[1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.05.28 00:05:50 | 002,288,071 | -H-- | M] () -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\raffinholog.dat
[2011.05.28 00:02:02 | 001,474,832 | ---- | M] () -- C:\WINXP\System32\drivers\sfi.dat
[2011.05.27 23:37:42 | 003,932,214 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\Unbenannt.bmp
[2011.05.27 22:07:06 | 000,001,393 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\pokerth-log-2011-05-27_22.00.32.zip
[2011.05.27 22:06:43 | 000,161,762 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\01.jpg
[2011.05.27 21:22:49 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.05.27 19:45:13 | 000,434,062 | R--- | M] () -- C:\WINXP\System32\drivers\etc\hosts
[2011.05.27 19:29:32 | 000,000,452 | R--- | M] () -- C:\WINXP\System32\drivers\etc\hosts.20110527-192932.backup
[2011.05.27 19:29:32 | 000,000,391 | R--- | M] () -- C:\WINXP\System32\drivers\etc\hosts.20110527-194513.backup
[2011.05.27 19:24:04 | 000,000,241 | -HS- | M] () -- C:\boot.ini
[2011.05.27 17:57:48 | 000,000,470 | ---- | M] () -- C:\WINXP\tasks\Ad-Aware Update (Weekly).job
[2011.05.27 17:54:05 | 000,000,905 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\Spybot - Search & Destroy.lnk
[2011.05.27 17:52:17 | 000,000,777 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Ad-Aware.lnk
[2011.05.27 17:14:32 | 000,000,889 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\COMODO GeekBuddy.lnk
[2011.05.27 17:13:37 | 001,700,352 | ---- | M] (Microsoft Corporation) -- C:\WINXP\System32\gdiplus.dll
[2011.05.27 17:13:37 | 001,060,864 | ---- | M] (Microsoft Corporation) -- C:\WINXP\System32\mfc71.dll
[2011.05.27 16:48:57 | 000,054,012 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\bookmarks-2011-05-27.json
[2011.05.27 16:48:30 | 000,000,625 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\RegCleaner.lnk
[2011.05.27 16:35:46 | 000,001,456 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\Adobe Für Web speichern 12.0 Prefs
[2011.05.26 23:09:41 | 000,000,036 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache
[2011.05.26 21:20:20 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat
[2011.05.26 21:15:57 | 000,097,504 | ---- | M] (COMODO) -- C:\WINXP\System32\drivers\inspect.sys
[2011.05.26 20:57:17 | 000,001,621 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\COMODO Internet Security.lnk
[2011.05.26 20:45:36 | 000,000,696 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2011.05.26 20:43:08 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl
[2011.05.26 20:37:39 | 000,002,061 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\Firefox Sync Key.html
[2011.05.25 22:00:36 | 000,404,640 | ---- | M] (Adobe Systems Incorporated) -- C:\WINXP\System32\FlashPlayerCPLApp.cpl
[2011.05.25 19:26:01 | 005,633,064 | ---- | M] () -- C:\WINXP\System32\FNTCACHE.DAT
[2011.05.25 02:18:26 | 000,000,621 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ESL Wire.lnk
[2011.05.22 02:33:55 | 000,060,416 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINXP\ALCFDRTM.VER
[2011.05.20 19:01:09 | 000,344,064 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\i4i.exe
[2011.05.20 15:44:01 | 000,513,024 | RHS- | M] () -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\PwFufHJcunqD.exe
[2011.05.20 15:17:48 | 000,019,618 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\maniacs-2.jpg
[2011.05.19 21:56:49 | 000,001,750 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\clipdat2.rdf
[2011.05.14 18:05:45 | 000,186,368 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.05.07 20:27:36 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\chrtmp
[2011.05.02 20:36:54 | 000,029,400 | ---- | M] (COMODO) -- C:\WINXP\System32\drivers\cmdhlp.sys
[2011.05.02 20:36:52 | 000,242,472 | ---- | M] (COMODO) -- C:\WINXP\System32\drivers\cmdGuard.sys
[2011.05.02 20:36:52 | 000,017,416 | ---- | M] (COMODO) -- C:\WINXP\System32\drivers\cmderd.sys
[2011.05.02 20:36:04 | 000,284,744 | ---- | M] (COMODO) -- C:\WINXP\System32\guard32.dll
[2011.04.29 17:42:33 | 000,150,515 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\nda_de.pdf
[3 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ]
[1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.05.27 23:37:40 | 003,932,214 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\Unbenannt.bmp
[2011.05.27 22:07:06 | 000,001,393 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\pokerth-log-2011-05-27_22.00.32.zip
[2011.05.27 21:22:46 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.05.27 17:54:05 | 000,000,905 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\Spybot - Search & Destroy.lnk
[2011.05.27 17:52:17 | 000,000,777 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Ad-Aware.lnk
[2011.05.27 17:14:32 | 000,000,889 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\COMODO GeekBuddy.lnk
[2011.05.27 16:48:57 | 000,054,012 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\bookmarks-2011-05-27.json
[2011.05.27 16:48:30 | 000,000,625 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\RegCleaner.lnk
[2011.05.26 23:09:41 | 000,000,036 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache
[2011.05.26 21:00:06 | 001,474,832 | ---- | C] () -- C:\WINXP\System32\drivers\sfi.dat
[2011.05.26 20:57:17 | 000,001,621 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\COMODO Internet Security.lnk
[2011.05.26 20:45:36 | 000,000,696 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2011.05.26 20:45:35 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2011.05.26 20:37:38 | 000,002,061 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\Firefox Sync Key.html
[2011.05.25 15:41:29 | 000,019,618 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\maniacs-2.jpg
[2011.05.20 19:01:09 | 000,344,064 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\i4i.exe
[2011.05.20 15:44:41 | 000,513,024 | RHS- | C] () -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\PwFufHJcunqD.exe
[2011.05.19 21:56:38 | 000,001,750 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\clipdat2.rdf
[2011.05.14 04:57:06 | 000,001,456 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\Adobe Für Web speichern 12.0 Prefs
[2011.05.07 20:27:36 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\chrtmp
[2011.05.07 16:32:16 | 000,161,762 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\01.jpg
[2011.04.29 17:42:33 | 000,150,515 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\nda_de.pdf
[2011.04.04 02:20:54 | 000,000,025 | ---- | C] () -- C:\WINXP\popcinfot.dat
[2011.03.31 19:38:12 | 000,108,188 | -H-- | C] () -- C:\WINXP\System32\mlfcache.dat
[2011.03.31 17:44:19 | 000,016,037 | ---- | C] () -- C:\WINXP\System32\drivers\fwlanusbn.bin
[2011.03.29 03:34:33 | 000,589,412 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1275210071-515967899-682003330-1003-0.dat
[2011.03.29 03:34:31 | 000,553,010 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.03.28 02:24:27 | 000,677,328 | ---- | C] () -- C:\WINXP\System32\amasrb32.dllORIGINAL
[2011.03.28 02:24:27 | 000,540,216 | ---- | C] () -- C:\WINXP\System32\amasrb32.dll
[2011.03.27 00:04:58 | 000,000,008 | RHS- | C] () -- C:\WINXP\System32\0600AD438F.dll
[2011.03.01 04:06:13 | 000,000,080 | RHS- | C] () -- C:\WINXP\System32\C6DA19D165.dll
[2011.01.31 19:24:35 | 000,000,103 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft.SqlServer.Compact.351.32.bc
[2011.01.19 17:04:51 | 000,000,754 | ---- | C] () -- C:\WINXP\WORDPAD.INI
[2009.10.07 02:46:36 | 000,025,752 | ---- | C] () -- C:\WINXP\System32\drivers\LVPr2Mon.sys
[2009.10.07 02:23:08 | 000,013,584 | ---- | C] () -- C:\WINXP\System32\drivers\iKeyLFT2.dll
[2009.09.27 16:12:22 | 001,604,482 | ---- | C] () -- C:\WINXP\System32\nvdata.bin
[2009.04.30 23:39:36 | 000,082,289 | ---- | C] () -- C:\WINXP\System32\lvcoinst.ini
[2009.01.15 19:32:05 | 000,021,504 | ---- | C] () -- C:\WINXP\jestertb.dll
[2008.11.16 01:53:35 | 000,001,714 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\WWB7_32.DAT
[2008.11.16 01:52:17 | 000,490,865 | ---- | C] () -- C:\WINXP\System32\amnau32.dll
[2008.11.09 01:07:13 | 000,186,368 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.11.04 20:09:53 | 000,000,056 | -H-- | C] () -- C:\WINXP\System32\ezsidmv.dat
[2008.10.26 23:59:17 | 000,049,152 | ---- | C] () -- C:\WINXP\System32\ChCfg.exe
[2008.10.26 20:34:07 | 000,004,984 | ---- | C] () -- C:\WINXP\System32\drivers\nvphy.bin
[2008.10.26 20:30:53 | 000,000,000 | ---- | C] () -- C:\WINXP\nsreg.dat
[2008.10.26 20:26:03 | 000,000,664 | ---- | C] () -- C:\WINXP\System32\d3d9caps.dat
[2008.10.26 20:26:02 | 000,000,552 | ---- | C] () -- C:\WINXP\System32\d3d8caps.dat
[2008.10.26 19:55:38 | 000,002,048 | --S- | C] () -- C:\WINXP\bootstat.dat
[2008.10.26 19:48:39 | 000,021,740 | ---- | C] () -- C:\WINXP\System32\emptyregdb.dat
[2008.10.26 19:42:12 | 000,004,073 | ---- | C] () -- C:\WINXP\ODBCINST.INI
[2008.10.26 19:39:07 | 005,633,064 | ---- | C] () -- C:\WINXP\System32\FNTCACHE.DAT
[2008.10.26 19:14:23 | 000,147,456 | ---- | C] () -- C:\WINXP\System32\RtlCPAPI.dll
[2008.10.26 19:12:19 | 000,005,810 | R--- | C] () -- C:\WINXP\System32\drivers\ASACPI.sys
[2008.10.26 19:12:19 | 000,005,351 | ---- | C] () -- C:\WINXP\Ascd_tmp.ini
[2008.10.26 19:12:14 | 000,005,824 | ---- | C] () -- C:\WINXP\System32\drivers\ASUSHWIO.SYS
[2008.10.26 19:07:12 | 000,097,360 | ---- | C] () -- C:\WINXP\System32\drivers\Fwusb1b.bin
[2008.10.07 14:33:00 | 000,286,720 | ---- | C] () -- C:\WINXP\System32\nvnt4cpl.dll
[2008.04.14 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINXP\System32\oembios.bin
[2008.04.14 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINXP\System32\mlang.dat
[2008.04.14 14:00:00 | 000,519,770 | ---- | C] () -- C:\WINXP\System32\perfh007.dat
[2008.04.14 14:00:00 | 000,495,958 | ---- | C] () -- C:\WINXP\System32\perfh009.dat
[2008.04.14 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINXP\System32\perfi009.dat
[2008.04.14 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINXP\System32\perfi007.dat
[2008.04.14 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINXP\System32\dssec.dat
[2008.04.14 14:00:00 | 000,101,300 | ---- | C] () -- C:\WINXP\System32\perfc007.dat
[2008.04.14 14:00:00 | 000,084,442 | ---- | C] () -- C:\WINXP\System32\perfc009.dat
[2008.04.14 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINXP\System32\mib.bin
[2008.04.14 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINXP\System32\perfd007.dat
[2008.04.14 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINXP\System32\perfd009.dat
[2008.04.14 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINXP\System32\secupd.dat
[2008.04.14 14:00:00 | 000,004,463 | ---- | C] () -- C:\WINXP\System32\oembios.dat
[2008.04.14 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINXP\System32\Dcache.bin
[2008.04.14 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINXP\System32\noise.dat
[2005.08.04 21:02:06 | 002,286,143 | -H-- | C] () -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\raffinholog.dat
 
========== LOP Check ==========
 
[2011.04.08 15:10:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG10
[2011.05.27 22:43:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BOINC
[2011.02.01 04:01:51 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2011.02.07 23:08:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
[2011.04.07 01:17:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ESL Wire
[2011.02.01 03:54:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2011.03.28 02:25:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Network Automation
[2011.04.04 02:20:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PopCap Games
[2011.04.27 15:48:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2011.03.30 04:29:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WindSolutions
[2010.12.21 02:24:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2008.12.20 01:12:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\.Tribler
[2011.03.04 03:47:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Artisteer
[2011.02.01 04:06:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\AVG10
[2011.04.27 17:36:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
[2011.04.08 15:01:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\ClipMemAdvanced
[2011.04.08 16:05:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\DeviceDoctorSoftware
[2011.05.09 09:37:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\GetRightToGo
[2008.11.20 23:01:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\GlobalSCAPE
[2011.01.13 15:58:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Gutscheinmieze
[2011.05.26 21:00:35 | 000,000,000 | RHSD | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\install
[2011.01.12 12:48:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Leadertech
[2011.04.08 00:46:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\LolClient
[2011.04.20 17:05:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\MSNInstaller
[2011.05.21 21:16:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Mumble
[2011.04.11 14:41:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\pokerth
[2009.01.15 19:33:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\ROCCAT
[2011.05.07 14:53:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\StageManager.BD092818F67280F4B42B04877600987F0111B594.1
[2011.05.09 09:29:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\SuperMailer
[2011.03.11 20:43:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\TeamViewer
[2008.11.02 22:54:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Thunderbird
[2011.05.22 20:45:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Update
[2011.03.31 02:58:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\WindSolutions
[2011.04.06 14:58:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\wsIRC
[2011.05.27 17:57:48 | 000,000,470 | ---- | M] () -- C:\WINXP\Tasks\Ad-Aware Update (Weekly).job
 
========== Purity Check ==========
 
 
 
< End of report >
         
--- --- ---


EXTRAS.txt
OTL Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 27.05.2011 23:52:31 - Run 1
OTL by OldTimer - Version 3.2.22.3     Folder = C:\Dokumente und Einstellungen\raffinho\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.023,00 Mb Total Physical Memory | 228,00 Mb Available Physical Memory | 22,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 58,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 76,68 Gb Total Space | 1,43 Gb Free Space | 1,86% Space Free | Partition Type: NTFS
Drive D: | 195,31 Gb Total Space | 106,61 Gb Free Space | 54,58% Space Free | Partition Type: NTFS
Drive E: | 232,71 Gb Total Space | 16,79 Gb Free Space | 7,22% Space Free | Partition Type: NTFS
Drive F: | 596,17 Gb Total Space | 262,36 Gb Free Space | 44,01% Space Free | Partition Type: NTFS
Drive J: | 37,57 Gb Total Space | 37,48 Gb Free Space | 99,75% Space Free | Partition Type: NTFS
 
Computer Name: xxxx | User Name: xxxx| Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office14\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Programme\Microsoft Office\Office14\msohtmed.exe" /p %1 (Microsoft Corporation)
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- C:\Programme\VideoLAN\VLC\vlc.exe --started-from-file --playlist-enqueue "%1" ()
Directory [Bridge] -- C:\Programme\Adobe\Adobe Bridge CS5\Bridge.exe "%L" (Adobe Systems, Inc.)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- C:\Programme\VideoLAN\VLC\vlc.exe --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"8396:TCP" = 8396:TCP:*:Enabled:League of Legends Launcher
"8396:UDP" = 8396:UDP:*:Enabled:League of Legends Launcher
"6937:TCP" = 6937:TCP:*:Enabled:League of Legends Launcher
"6937:UDP" = 6937:UDP:*:Enabled:League of Legends Launcher
"6931:TCP" = 6931:TCP:*:Enabled:League of Legends Launcher
"6931:UDP" = 6931:UDP:*:Enabled:League of Legends Launcher
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\mIRC\mirc.exe" = C:\Programme\mIRC\mirc.exe:*:Enabled:mIRC
"E:\Private Stuff\GameZ\blobby\volley.exe" = E:\Private Stuff\GameZ\blobby\volley.exe:*:Enabled:volley
"C:\Programme\TVUPlayer\TVUPlayer.exe" = C:\Programme\TVUPlayer\TVUPlayer.exe:*:Enabled:TVUPlayer Component
"F:\Users\baer\Spiele\Age Of Empires II\empires2.exe" = F:\Users\baer\Spiele\Age Of Empires II\empires2.exe:*:Enabled:Age of Empires II -- (Microsoft Corporation)
"C:\Programme\Logitech\Logitech Vid\Vid.exe" = C:\Programme\Logitech\Logitech Vid\Vid.exe:*:Enabled:Logitech Vid -- (Logitech Inc.)
"C:\Programme\NinjaTrader 7\bin\NinjaTrader.exe" = C:\Programme\NinjaTrader 7\bin\NinjaTrader.exe:*:Enabled:NinjaTrader application
"C:\Programme\AVG10\avgmfapx.exe" = C:\Programme\AVG10\avgmfapx.exe:*:Enabled:AVG-Installationsprogramm
"C:\Programme\Microsoft Office\Office14\ONENOTE.EXE" = C:\Programme\Microsoft Office\Office14\ONENOTE.EXE:*:Enabled:Microsoft OneNote -- (Microsoft Corporation)
"C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE" = C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation)
"C:\Programme\Skype\Plugin Manager\skypePM.exe" = C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager
"C:\Programme\ClipMemAdvanced\clipmem.exe" = C:\Programme\ClipMemAdvanced\clipmem.exe:*:Enabled:clipmem
"C:\Dokumente und Einstellungen\raffinho\Desktop\VASH GAMES\Age of Kings\empires2.exe" = C:\Dokumente und Einstellungen\raffinho\Desktop\VASH GAMES\Age of Kings\empires2.exe:*:Enabled:Age of Empires II -- (Microsoft Corporation)
"C:\WINXP\system32\dplaysvr.exe" = C:\WINXP\system32\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper -- (Microsoft Corporation)
"C:\Programme\Valve\hl.exe" = C:\Programme\Valve\hl.exe:*:Enabled:Half-Life Launcher -- (Valve)
"C:\Dokumente und Einstellungen\raffinho\Desktop\VASH GAMES\Serios Sam the Second Encounter\Bin\SeriousSam.exe" = C:\Dokumente und Einstellungen\raffinho\Desktop\VASH GAMES\Serios Sam the Second Encounter\Bin\SeriousSam.exe:*:Enabled:SeriousSam -- ()
"C:\Programme\Java\jre6\bin\java.exe" = C:\Programme\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Steam\Steam.exe" = C:\Programme\Steam\Steam.exe:*:Enabled:Steam -- (Valve Corporation)
"C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Temp\7ZipSfx.000\CF_Downloader.exe" = C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Temp\7ZipSfx.000\CF_Downloader.exe:*:Enabled:PT2Downloader
"C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Temp\7ZipSfx.001\CF_Downloader.exe" = C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Temp\7ZipSfx.001\CF_Downloader.exe:*:Enabled:PT2Downloader
"C:\Programme\EslWire\wire.exe" = C:\Programme\EslWire\wire.exe:*:Enabled:ESL Wire Client -- (Turtle Entertainment GmbH)
"C:\Programme\League of Legends\air\LolClient.exe" = C:\Programme\League of Legends\air\LolClient.exe:*:Enabled:League of Legends Lobby
"C:\Programme\League of Legends\game\League of Legends.exe" = C:\Programme\League of Legends\game\League of Legends.exe:*:Enabled:League of Legends Game Client
"C:\Programme\WinPcap\rpcapd.exe" = C:\Programme\WinPcap\rpcapd.exe:*:Enabled:Remote Packet Capture Daemon
"C:\Programme\Steam\SteamApps\r4ffi\counter-strike\hl.exe" = C:\Programme\Steam\SteamApps\r4ffi\counter-strike\hl.exe:*:Enabled:Counter-Strike -- (Valve)
"C:\Programme\Steam\SteamApps\t0ys0ldi3r\counter-strike source\hl2.exe" = C:\Programme\Steam\SteamApps\t0ys0ldi3r\counter-strike source\hl2.exe:*:Enabled:Counter-Strike: Source -- ()
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}" = Microsoft_VC90_ATL_x86
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{04AF207D-9A77-465A-8B76-991F6AB66245}" = Adobe Help Viewer CS3
"{08B32819-6EEF-4057-AEDA-5AB681A36A23}" = Adobe Bridge Start Meeting
"{08D2E121-7F6A-43EB-97FD-629B44903403}" = Microsoft_VC90_CRT_x86
"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended
"{0D2DBE8A-43D0-7830-7AE7-CA6C99A832E7}" = Adobe Community Help
"{0F3647F8-E51D-4FCC-8862-9A8D0C5ACF25}" = Microsoft_VC80_ATL_x86
"{13B792AA-C078-43A4-8A3A-8B12D629940D}" = Counter-Strike 1.6
"{15FEDA5F-141C-4127-8D7E-B962D1742728}" = Adobe Photoshop CS5
"{1998E7BC-1C7D-4AE5-B942-87BE0AF37FE0}" = BOINC
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{26A24AE4-039D-4CA4-87B4-2F83216010FF}" = Java(TM) 6 Update 24
"{2A697B53-0DE3-42DA-B41D-C3F804B1C538}" = iTunes
"{2A981294-F14C-4F0F-9627-D793270922F8}" = Bonjour
"{2DC94AFD-A6E2-4AB4-9132-4A3F8E07B386}" = Apple Application Support
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{491DFBAA-77EF-4B06-8676-2FC66EEE049A}" = LogMeIn Hamachi
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4AA5B8A5-BEEF-4AD8-B11D-4443A042EA4F}" = Adobe Dreamweaver CS3
"{4FBCEA31-5D18-4212-9231-DE7CF1BE7DBB}" = Logitech Vid
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}" = Microsoft_VC90_MFC_x86
"{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}" = Adobe Asset Services CS3
"{79F86C69-2B17-4368-9234-472A23639E16}" = Ad-Aware
"{7D386596-0E80-4808-8AAE-C1DDA8212F7F}" = Adobe Setup
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}" = Adobe Device Central CS3
"{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}" = Adobe Type Support
"{90140000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 14
"{90140000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2010
"{90140000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2010
"{90140000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2010
"{90140000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2010
"{90140000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010
"{90140000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2010
"{90140000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2010
"{90140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010
"{90140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010
"{90140000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010
"{90140000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010
"{90140000-003D-0000-0000-0000000FF1CE}" = Microsoft Office Single Image 2010
"{90140000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010
"{90140000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2010
"{90176341-0A8B-4CCC-A78D-F862228A6B95}" = Adobe Anchor Service CS3
"{91F34319-08DE-457a-99C0-0BCDFAC145B9}" = CuteFTP 8 Professional
"{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}" = Microsoft_VC80_CRT_x86
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9C9824D9-9000-4373-A6A5-D0E5D4831394}" = Adobe Bridge CS3
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}" = Adobe CMaps
"{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A78FE97A-C0C8-49CE-89D0-EDD524A17392}" = PDF Settings CS5
"{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.4 - Deutsch
"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger
"{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}" = Adobe Camera Raw 4.0
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}" = Adobe Default Language CS3
"{BE5F3842-8309-4754-92D5-83E02E6077A3}" = Adobe Extension Manager CS3
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C27BC2A2-30DD-4014-B22E-63EB0DB572F9}" = Logitech Webcam Software
"{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}" = Adobe ExtendScript Toolkit 2
"{C3E9887A-23BA-4777-8080-191A5AFCAB74}" = Mumble 1.2.3
"{CACAEB5F-174D-4C7C-AC56-A33289A807CA}" = Apple Mobile Device Support
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D0DFF92A-492E-4C40-B862-A74A173C25C5}" = Adobe Version Cue CS3 Client
"{D1A19B02-817E-4296-A45B-07853FD74D57}" = Microsoft_VC80_MFC_x86
"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call
"{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}" = Adobe PDF Library Files
"{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}" = Microsoft_VC80_MFCLOC_x86
"{DE3A9DC5-9A5D-6485-9662-347162C7E4CA}" = Adobe Media Player
"{E69AE897-9E0B-485C-8552-7841F48D42D8}" = Adobe Update Manager CS3
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729)
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01
"{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio
"{FD8E178D-8B4E-42DA-B434-EFF270329B1C}" = COMODO Internet Security
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"AVMWLANCLI" = AVM FRITZ!WLAN
"chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Community Help
"com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Media Player
"COMODO GeekBuddy" = COMODO GeekBuddy
"EPSON S21 Series" = Druckerdeinstallation für EPSON S21 Series
"ESL Wire_is1" = ESL Wire 1.9.7
"JDownloader" = JDownloader
"LogMeIn Hamachi" = LogMeIn Hamachi
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"NVIDIA Drivers" = NVIDIA Drivers
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"Office14.SingleImage" = Microsoft Office Home and Business 2010
"PokerTH 0.8.3" = PokerTH
"Steam App 10" = Counter-Strike
"Steam App 240" = Counter-Strike: Source
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"VLC media player" = VLC media player 0.9.4
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR archiver
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 25.05.2011 13:27:06 | Computer Name = RAFFINHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 2.0.1.4120, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x10418792.
 
Error - 25.05.2011 13:27:06 | Computer Name = RAFFINHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 2.0.1.4120, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x10418792.
 
Error - 25.05.2011 20:18:14 | Computer Name = RAFFINHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 2.0.1.4120, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x10418792.
 
Error - 26.05.2011 14:43:35 | Computer Name = RAFFINHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung iexplore.exe, Version 7.0.6000.17096, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x10418792.
 
Error - 26.05.2011 14:43:35 | Computer Name = RAFFINHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung iexplore.exe, Version 7.0.6000.17096, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x10418792.
 
Error - 26.05.2011 14:43:35 | Computer Name = RAFFINHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung iexplore.exe, Version 7.0.6000.17096, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x10418792.
 
Error - 26.05.2011 14:43:35 | Computer Name = RAFFINHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung iexplore.exe, Version 7.0.6000.17096, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x10418792.
 
Error - 26.05.2011 15:00:53 | Computer Name = RAFFINHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 2.0.1.4120, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x10418792.
 
Error - 26.05.2011 15:00:53 | Computer Name = RAFFINHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 2.0.1.4120, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x10418792.
 
Error - 26.05.2011 15:19:00 | Computer Name = RAFFINHO | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 2.0.1.4120, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ System Events ]
Error - 27.05.2011 09:25:28 | Computer Name = RAFFINHO | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 15 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 27.05.2011 09:27:59 | Computer Name = RAFFINHO | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SPEEDPORT.IP",
der
 der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{0533E3D1-2A88-4-Transport zu
 sein scheint.  Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 
Error - 27.05.2011 10:28:07 | Computer Name = RAFFINHO | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SPEEDPORT.IP",
der
 der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{0533E3D1-2A88-4-Transport zu
 sein scheint.  Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 
Error - 27.05.2011 11:28:14 | Computer Name = RAFFINHO | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SPEEDPORT.IP",
der
 der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{0533E3D1-2A88-4-Transport zu
 sein scheint.  Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 
Error - 27.05.2011 12:28:22 | Computer Name = RAFFINHO | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SPEEDPORT.IP",
der
 der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{0533E3D1-2A88-4-Transport zu
 sein scheint.  Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 
Error - 27.05.2011 13:28:29 | Computer Name = RAFFINHO | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SPEEDPORT.IP",
der
 der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{0533E3D1-2A88-4-Transport zu
 sein scheint.  Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 
Error - 27.05.2011 14:28:37 | Computer Name = RAFFINHO | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SPEEDPORT.IP",
der
 der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{0533E3D1-2A88-4-Transport zu
 sein scheint.  Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 
Error - 27.05.2011 15:28:44 | Computer Name = RAFFINHO | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SPEEDPORT.IP",
der
 der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{0533E3D1-2A88-4-Transport zu
 sein scheint.  Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 
Error - 27.05.2011 16:28:52 | Computer Name = RAFFINHO | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SPEEDPORT.IP",
der
 der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{0533E3D1-2A88-4-Transport zu
 sein scheint.  Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 
Error - 27.05.2011 17:29:00 | Computer Name = RAFFINHO | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SPEEDPORT.IP",
der
 der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{0533E3D1-2A88-4-Transport zu
 sein scheint.  Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 
 
< End of report >
         
--- --- ---



Danke :-)

Alt 28.05.2011, 12:11   #2
markusg
/// Malware-holic
 
Trojaner C:\windows\system32\install\server.exe - Standard

Trojaner C:\windows\system32\install\server.exe



• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:
ATTFilter
:OTL
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\WINXP\system32\install\server.exe ()
O4 - HKCU..\Run: [HKCU] C:\WINXP\system32\install\server.exe ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\WINXP\system32\install\server.exe ()
:Files
C:\WINXP\system32\install
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html
__________________

__________________

Antwort

Themen zu Trojaner C:\windows\system32\install\server.exe
0x00000001, 5 minuten, ad-aware, adobe, bho, counter-strike source, document, einstellungen, explorer, firefox, hijackthis, hkus\s-1-5-18, internet, internet explorer, jdownloader, league of legends, logfile, microsoft office word, mozilla, mozilla thunderbird, nvidia, object, oldtimer, online virus, plug-in, programm, programme, safer networking, scan, scan ausgeführt, searchplugins, security, sekunden, senden, shell32.dll, shortcut, software, stick, system, trojaner, virus/trojaner, windows, windows xp



Ähnliche Themen: Trojaner C:\windows\system32\install\server.exe


  1. W3i.IQ5.fraud + Win32.Spynet.a in c:\windows\system32\install\sever.exe [Sever.exe + File Name.exe - Virus?]
    Plagegeister aller Art und deren Bekämpfung - 17.04.2013 (17)
  2. Avira meldet TR/Sirefef.BV.2 -- C:\\windows\system32\ac97inctc.ddl und nach Quarantäne c:\\windows\system32\persfw.dll
    Plagegeister aller Art und deren Bekämpfung - 12.12.2012 (4)
  3. C:\Windows\install\server.exe startet beim start? CMD Fenster? Trojaner, Virus?
    Plagegeister aller Art und deren Bekämpfung - 29.11.2012 (5)
  4. GVU Trojaner 2.07 auf Windows Server 2008 R2 System
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (5)
  5. C:\dir\install\install\Windows Update.exe
    Log-Analyse und Auswertung - 23.11.2011 (36)
  6. C:/directory/cybergate/install/server.exe
    Plagegeister aller Art und deren Bekämpfung - 10.06.2011 (1)
  7. @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe
    Plagegeister aller Art und deren Bekämpfung - 17.04.2011 (1)
  8. Fieser Trojaner C:\Windows\install\server.exe
    Plagegeister aller Art und deren Bekämpfung - 07.03.2011 (10)
  9. virus? C:\WINXP\system32\install\drive.exe
    Log-Analyse und Auswertung - 21.02.2011 (32)
  10. C:\directory\CyberGate\install\server.exe
    Log-Analyse und Auswertung - 12.01.2011 (20)
  11. CyberGate\install\server.exe
    Mülltonne - 09.01.2011 (1)
  12. C:\directory\CyberGate\install\server.exe
    Plagegeister aller Art und deren Bekämpfung - 23.12.2010 (5)
  13. c:/directory/cybergate/install/server
    Plagegeister aller Art und deren Bekämpfung - 04.12.2010 (18)
  14. C:\Windows\install\server.exe entfernen
    Plagegeister aller Art und deren Bekämpfung - 20.05.2010 (2)
  15. HKCU/HKLM - C:\dir\install\server.exe
    Log-Analyse und Auswertung - 10.03.2010 (7)
  16. dir\install\server.exe - Windows langsam, Firewall aus?!
    Plagegeister aller Art und deren Bekämpfung - 09.03.2010 (4)
  17. ist es möglich über ein 2.install.windows die daten der 1. windows install.zu retten?
    Alles rund um Windows - 11.11.2007 (5)

Zum Thema Trojaner C:\windows\system32\install\server.exe - Hallo Trojaner-Jäger, hatte noch nie Viren/Spyware/Trojaner Probleme und nun hat es mich wirklich gepackt. Hatte nie einen Virenscanner da ich wirklich vorsichtig bin. Wie ich es nun wirklich geschafft habe - Trojaner C:\windows\system32\install\server.exe...
Archiv
Du betrachtest: Trojaner C:\windows\system32\install\server.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.